CVE-2023-0083
The ArkUI framework subsystem doesn't check the input parameter,causing type confusion and invalid memory access.
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 4EPSS 0.2%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
10 mar 2023Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
The ArKUI framework subsystem within OpenHarmony-v3.1.5 and prior versions,
OpenHarmony-v3.0.7 and prior versions
has an Improper Input Validation vulnerability which local attackers can exploit this vulnerability to send malicious data, causing the current application to crash.
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
OpenHarmony · OpenHarmonyQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →